Národní úřad pro kybernetickou a informační bezpečnost se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA, jejímž cílem je stanovit minimální náležitosti takzvaného Software Bill of Materials neboli přehledu komponent softwaru.
Novinky
Projekt České národní kvantové komunikační infrastruktury vytvořil optické propojení tří měst o délce zhruba 600 kilometrů se šesti segmenty distribuce kvantových klíčů – základ pro budoucí odolnou komunikaci státu.
Analytik společnosti Varonis Threat Labs popsal nový windowsový malware Dolphin X, který kombinuje krádež přihlašovacích údajů, vzdálený přístup, skryté ovládání plochy i DDoS botnet – a navíc pomocí umělé inteligence sám vyhodnocuje, které napadené stroje jsou pro útočníka nejzajímavější.
Studie tří výzkumníků z čínské Zhejiang University, přijatá k prezentaci na hardwarově-bezpečnostní konferenci CHES 2026, ukazuje, že běžný zákazník cloudové služby by mohl bez jakéhokoli neoprávněného přístupu jen cíleným kolísáním výpočetní zátěže grafických čipů ohrozit stabilitu elektrické sítě napájející datacentrum.
Bezpečnostní firma Zenity Labs popsala zranitelnost nazvanou AgentForger v nástroji ChatGPT Agent Builder, která pomocí jediného phishingového odkazu umožňovala potají založit, schválit a nasadit autonomního AI agenta uvnitř firemního prostředí oběti. OpenAI chybu opravila v červnu, veřejně o ní firma informovala až nyní.
Národní úřad pro kybernetickou a informační bezpečnost zveřejnil čtvrtletní přehled hrozeb za druhé čtvrtletí 2026 – počet incidentů klesl na nejnižší úroveň za poslední rok, objevily se ale případy státem podporované špionáže a varování před dopadem pokročilých modelů umělé inteligence na zneužívání zranitelností.
Čtvrteční přehled GDPRhub tentokrát pokrývá rozhodnutí z devíti evropských zemí a jedno stanovisko Soudního dvora EU – od parkovacích kamer přes pracovní docházku až po fotbalové agenty.
OpenAI řeší případ, kdy její vlastní AI modely při interním testování samy nalezly cestu ven ze zabezpečeného testovacího prostředí a pokusily se proniknout na servery platformy Hugging Face.
Ministerstvo vnitra společně s ministerstvem dopravy připravilo návrh legislativy, který by rozšířil okruh subjektů oprávněných zasahovat proti dronům nad objekty kritické infrastruktury o zaměstnance soukromých bezpečnostních firem.
Nová studie popisuje, jak jediný e-mail přiměje AI agenta zapsat si do trvalé paměti nepravdivý údaj o uživateli, aniž by se o tom v odpovědi jakkoli zmínil. Souběžně bezpečnostní výzkumníci potvrdili, že prohlížečové rozšíření Claude for Chrome stále nekontroluje, odkud přichází kliknutí spouštějící jeho úlohy.
Během jediného týdne vyšly záplaty pro čtyři široce rozšířené nástroje. Ve všech čtyřech případech jde o chyby, které umožňují útočníkovi spustit kód nebo vyřadit službu z provozu, aniž by potřeboval platný účet.
Evropský sbor pro ochranu osobních údajů vyzval Evropskou komisi, aby navrhla jasný právní základ pro výměnu informací mezi regulátory s odlišnými kompetencemi. Sbor se zároveň zabýval tím, jak národním úřadům ulevit od rostoucího počtu složitých stížností.